- •Цели и задачи практики
- •План-график работ и анализ отклонений План-график работ
- •Анализ отклонений выполнения плана работ
- •Список сокращений
- •Объект исследования
- •Описание общего понимания работы системы
- •Анализ и оценка системы внутреннего контроля в основных процессах системы Процесс занесения информации в ирро Описание процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Процесс поддержания информации ирро в актуальном состоянии Описание процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Анализ и оценка общих компьютерных контролей системы Процесс управление доступа к системе и данным Описание процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Процесс и концепция разделения прав и полномочий в системе Текстовое описание процесса
- •Текстовое описание контролей процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Процесс эксплуатации и текущей поддержки системы Описание процесса
- •Матрица целей и рисков
- •Замечания и рекомендации
- •Процессы доработки системы, внесения изменений
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Проверка данных системы на наличие ошибок
- •Дублирование записей и полей таблиц бд Описание проделанной работы
- •Проверка на наличие дублированных записей по названию в рамках всей таблицы объектов object.
- •Проверка дублирования дисциплин с одинаковым названием и семестром изучения в рамках одного профиля бакалавриата/магистерской программы.
- •Проверка на прикрепление одних и тех же файлов к блоку (блок аннотации, блок сценария обучения и т.Д.)
- •Результаты
- •Рекомендации
- •Проверка на прикрепление одних и тех же файлов к блоку (блок аннотации, блок сценария обучения и т.Д.)
- •Ошибка в связях между записями Описание проделанной работы
- •Наличие в таблице объектов objects записей с типом объектов id_type, которого нет в таблице типов объектов types.
- •Наличие в таблице objects объектов, которые ни с кем не связаны.
- •Результаты
- •Наличие в таблице объектов objects записей с типом объектов id_type, которого нет в таблице типов объектов types.
- •Наличие в таблице objects объектов, которые ни с кем не связаны.
- •Рекомендации
- •Наличие в таблице объектов objects записей с типом объектов id_type, которого нет в таблице типов объектов types.
- •Наличие в таблице objects объектов, которые ни с кем не связаны.
- •Полнота данных Описание проделанной работы
- •Результаты
- •Рекомендации
- •Достоверность данных Описание проделанной работы
- •Результаты
- •Рекомендации
- •Проверка правильности формирования отчётных форм Проверка правильности формирования отчётных форм по структурным компонентам системы Описание проделанной работы
- •Рекомендации
- •Проверка правильности формирования отчётных форм по направлениям подготовки Описание проделанной работы
- •Проверка правильности статистики по профилям бакалавриата
- •Проверка правильности статистики по магистерским программам
- •Проверка правильности формирования итоговых показателей
- •Приложение Интервью с пользователями, работающими в системе ирро
- •Есть ли какое-либо ограничение на объём загружаемых файлов, количество записей в бд?
- •Можно ли заблокировать доступ пользователя к системе ирро? в каком случае это будет сделано? Вручную?
- •Возможность подключения к данным напрямую?
- •Каким образом происходит доработка системы, внесение изменений?
- •Пишется ли заявка на изменение?
- •Каким образом она пишется (в электронном/бумажном виде, какие изменения необходимо внести в систему, сроки внесения этих изменений и т.Д.)?
- •Резюме участников команды
Матрица целей и рисков
№ |
Цель |
Описание риска |
Вероятность |
Влияние |
Комментарии |
1.11 |
Корректное отображение файлов в системе |
Если название файла содержит буквы русского алфавита или знаки пробела, то данный файл может быть недоступен для скачивания. Пользователь может загрузить в систему файл, содержащий буквы русского алфавита или знаки пробела. |
Высокая |
Высокое |
|
1.11 1.6 |
Корректное отображение файлов в системе |
Если какой-либо структурный элемент дерева (название дисциплины, модуля, темы, файла) содержит французские кавычки («»), то узел данного дерева не возможно будет раскрыть. Это происходит из-за того, что система использует Ajax и формат J при формировании узлов дерева. |
Низкая |
Высокое |
|
1.2 |
Предоставление качественной информации |
Преподаватель может допустить ошибки при формировании .doc файлов по дисциплине. |
Низкая |
Среднее |
Возможны следующие ошибки преподавателя:
|
1.2 |
Предоставление качественной информации |
Для дисциплины сформирован не полный комплект файлов. Преподаватель может передать неполный комплект файлов. |
|
|
|
1.6 |
Предоставление качественной информации |
Ошибка оператора при формировании .xls файла по дисциплине: нехватка модулей (тем) по дисциплине (оператор может забыть скопировать их из .doc файла)
|
Средняя |
Высокое |
|
1.6 |
Предоставление качественной информации |
Ошибка оператора при формировании .xls файла по дисциплине: различие в написании названий профилей бакалавриата, магистерских программ, направлений подготовки. |
Средняя |
Высокое |
|
1.6 |
Предоставление качественной информации |
Ошибка оператора при формировании .xls файла по дисциплине: неправильно проставленная сортировка и связь структурных компонентов (модулей, тем) дисциплины |
Средняя |
Высокое |
оператор указывает эти параметры вручную в .xls файле |
1.9 |
Предоставление качественной информации |
Дублирование информации в БД. Возможен неоднократный импорт одного и того же .xls файла в БД. |
Высокая |
Низкое |
Система импорта .xls файлов не отслеживает дублирование информации |
1.11 |
Стабильная работа системы |
Риск переполнения главной папки с файлами. |
Низкая |
Высокое |
В системе существует ограничение на количество подпапок у папки. |
1.3 1.5 1.7 |
Своевременное предоставление информации |
На каком-либо этапе обработки файла, он может "затеряться" на компьютере. |
Низкий |
Низкое |
Процесс передачи файлов не автоматизирован. Большую роль играет человеческий фактор. |
1.11 |
Предоставление качественной системы. Корректность работы системы. |
Загрузка скрипта или файла с вредоносным содержимым. |
Низкая |
Высокое |
|
1.11 |
Предоставление качественной информации |
В систему можно загружать файлы, объём которых не превышает 10 Мб |
Низкая |
Низкое |
На текущем этапе наполнения системы в неё грузятся в основном текстовые файлы, которые не превышают размер 10 Мб. Но так как размер, например, учебника в формате .pdf или обучающего видео может превышать этот объём, размер загружаемых файлов следует увеличить. |
1.6 |
Предоставление качественной информации |
Оператор не может прочесть файлы, которые получил. Файл имеет недопустимое расширение, либо поврежден. |
Средняя |
Низкое |
|
1.11 |
Предоставление качественной информации |
Загрузка файла, объём которого 0 байт. |
Низкая |
Низкое |
|
1.11 |
Предоставление качественной информации |
Пустое поле загрузки. |
Низкая |
Среднее |
|
1.11 |
Предоставление качественной информации |
При загрузке файла в систему не указано название данного файла, файл не может быть найден в системе. |
Низкая |
Высокое |
Влияние данного риска высокое, т.к. не без названия файла не удастся получить к нему доступ в системе |
1.11 |
Предоставление качественной информации |
Указана гиперссылка на несуществующий файл (сайт), указана ссылка на сайт с нежелательным содержимым (не относящимся к теме дисциплины) |
Низкая |
Среднее |
Пользователь может не только загружать файлы в систему, но и прикреплять ссылки на файлы из других систем (например, файлообменников), ссылки на внешние сайты. |
1.11 |
Предоставление качественной информации |
В систему следует загружать файлы с определенными расширениями. Возможна загрузка файла с недопустимым расширением |
Низкая |
Среднее |
Вероятность риска низкая, т.к. существует регламент по формату загружаемых файлов в систему. С данным регламентов ознакомлены преподаватели и операторы системы. |
1.11 |
Стабильная работа системы |
Ошибка при создании папки с уникальным именем, в которую затем загружается файл |
Низкая |
Среднее |
|
1.11 |
Стабильная работа системы |
Ошибка при загрузке файла на файловый сервер, связанная с разрывом FTP-соединения, либо какими-либо еще причинами |
Низкая |
Среднее |
|
1.11 |
Предоставление качественной информации |
Не все блоки системы должны содержать файлы. Например, в системе файлы не должны быть привязаны напрямую к дисциплине, модулю или теме. Они должны быть привязаны к блокам аннотации, сценарии обучения и т.д. этих дисциплин, модулей или тем. Интерфейс прикрепления файлов методом GET получает ID объекта, к которому необходимо прикрепить файл. Пользователь может отредактировать параметры адресной строки и изменить ID объекта.
|
Низкая |
Высокое |
|